Как дипфейки могут угрожать Face ID и биометрическим системам

Появление дипфейков ввело новую форму уязвимости в биометрическую безопасность. Этот акт позволяет людям обходить системы распознавания лиц с удивительной легкостью. Это так же просто, как создание видео, которые имитируют выражения лиц, движения и манеры человека.

Хотя некоторые люди могут смотреть на это с положительной стороны, злоумышленники используют эти трюки негативно. Они могут разблокировать ваши смартфоны. Они могут даже обойти доступ к конфиденциальной информации. В результате угроза, представленная дипфейками, растет с каждым днем. Каковы эти риски и как вы можете защитить себя? Пройдите с нами, чтобы раскрыть детали.

Научная основа работы Face ID и биометрических систем

Биометрическая безопасность основана на простой идее. У наших тел есть определенные черты, которые делают нас отличными от всех остальных. Компании, такие как финансовые и охранные учреждения, используют это, чтобы добавить дополнительные уровни защиты. Какие это уникальные черты?

• Отпечатки пальцев — уникальные узоры у каждого человека;

• Структуры лиц, включая отличительные формы и черты, которые делают каждое лицо особенным;

• Узоры радужной оболочки, которые почти невозможно воспроизвести;

• Голосовая идентификация, которая соответствует высоте, тону и произношению.

Вся идея отличная, но есть уловка — современные технологии теперь могут создавать цифровые копии, которые имитируют наши предполагаемые уникальные черты.

Цифровые двойники: трещина в системе биометрической безопасности

Видеоконтент, имитирующий людей, всегда кажется смешным и забавным — пока это не так. Вот в чем дело с дипфейками. Но сначала, как работает дипфейк?

Дипфейки — это поддельные видео или аудиозаписи, которые используют искусственный интеллект для имитации или копирования кого-то. Это включает в себя воспроизведение голоса, лица или выражений человека. Они создаются с использованием типа машинного обучения, которое может сделать подделку очень реалистичной. Это, по сути, цифровое impersonation человека, которое, в большинстве случаев, никогда не является доброй целью.

В 2018 году дипфейки считались милыми и смешными. Однако они быстро трансформировались из смешных манипуляций в сложные инструменты для мошенничества, кражи личных данных и биометрического обмана. Большинство биометрических систем, предназначенных для сопоставления живых сканов с сохраненными идентичностями, испытывают трудности с обнаружением подделок, созданных ИИ.

Например, одна компания из Великобритании однажды потеряла более 240 000 долларов из-за мошенничества с голосовыми дипфейками, в то время как европейская энергетическая компания перевела 25 миллионов долларов после того, как синтетическое видео и клонированный голос выдали себя за ее генерального директора.

Более того, дипфейки могут полностью подделывать личности с реалистичными фотографиями, голосами и документами. Это легко позволяет мошенникам открывать поддельные банковские счета, подавать заявки на кредиты или совершать финансовые преступления. Если вас не беспокоила угроза, которую представляют дипфейки, вы должны быть обеспокоены сейчас.

Онлайн-платформы — главные цели

Если вы задаетесь вопросом, почему онлайн-платформы используют высококачественное шифрование, это потому, что злоумышленники работают на полную мощность. Веб-сайты с кошельками реальных денег и зависимостью от удаленной проверки идентификации являются, как вы и ожидали, главными целями.

В 2023 году Sensity AI сообщила о 300% увеличении атак с использованием дипфейков. Это направлено на системы биометрической проверки, включая те, которые используются для KYC в финансах, криптовалюте и iGaming.

Существуют некоторые общие биометрические системы, включая проверку KYC, вход в аккаунт и предотвращение мошенничества. Большинство из этих систем имеют опции доступа по лицу или отпечатку пальца, и именно здесь дипфейки могут нанести ущерб.

Последствия деятельности с дипфейками

Каждое действие имеет свои последствия. То, что начиналось как развлечение, стало кошмаром для большинства людей. Контент с дипфейками вызывает ряд негативных эффектов, некоторые из которых мы представили ниже.

• Эрозия доверия: Дипфейки могут повредить репутации, когда их контент распространяется. Это подрывает доверие людей к определенным лицам и учреждениям, таким как банки.

• Финансовые потери: Мошенничества, связанные с дипфейками, могут привести к значительным финансовым потерям для отдельных лиц и организаций. Люди теряют все в одно мгновение. И восстановиться становится сложно, потому что ущерб непоправим.

• Национальная безопасность: Дипфейки могут использоваться для создания поддельных сообщений или контента, которые могут скомпрометировать национальную безопасность. Они также могут обмануть ничего не подозревающих чиновников или системы, чтобы раскрыть конфиденциальную информацию. Так что, если вы задаетесь вопросом, почему правительство тратит так много на обновление программного обеспечения и технологий, теперь у вас есть представление.

Можно ли что-то сделать с дипфейковым обманом?

В 2021 году некоторые китайские исследователи использовали 3D-маски и видео, созданные ИИ, чтобы обойти системы распознавания лиц в терминалах оплаты. Такие действия делают дипфейковый обман растущей проблемой в цифровом мире. Не переживайте, потому что существуют методы, которые были разработаны для обеспечения некоторой защиты.

• Мультимодальная биометрическая аутентификация: Эта стратегия сочетает несколько биометрических факторов, таких как распознавание лица, голоса и отпечатков пальцев. Подумайте об этом как о повышении безопасности, делая ее вдвое или даже втрое сложнее для мошенников получить доступ. В конце концов, не так просто подделать несколько черт одновременно.

• Обнаружение живости: Это стратегия, часто используемая финтех-компаниями. Эта технология гарантирует, что человек, представляющий свои биометрические данные, является реальным. Она может обнаруживать легкие или тонкие движения, включая паттерны моргания и выражения лиц, которые часто недостаточно точно воспроизводятся технологиями дипфейков.

• Инструменты обнаружения дипфейков: Эти инструменты обнаружения анализируют биометрические данные. Они ищут признаки подделки или мошеннического представления. В большинстве случаев они предназначены для обнаружения аномалий в голосовых паттернах, распознавании лиц и сканировании отпечатков пальцев.

• Проверка на основе блокчейна: Системы управления идентификацией на основе блокчейна ставят вас под контроль над вашими данными, но в рамках продвинутой инфраструктуры безопасности. Более того, она по своей природе неизменна. Проще говоря, данные, хранящиеся в блокчейне, не могут быть изменены или удалены. Это дает вам постоянную запись транзакций и проверки идентичности.

• Образование и осведомленность: Каждый попадает в некоторые технологические ловушки — даже полные эксперты — так что в этом нет ничего постыдного. Однако быть в курсе инструментов обнаружения дипфейков может помочь вам избежать потенциальных дипфейков. Мы говорим о публичных информационных кампаниях и даже захватывающих вызовах для привлечения внимания.

Биометрия против дипфейков: противостояние

Исследования показывают, что рынок обнаружения дипфейков, как ожидается, вырастет до 3,9 миллиарда долларов к 2029 году. Это в значительной степени связано с тем, что угрозы растут быстрее, чем системы защиты. Однако использование биометрии по-прежнему представляет собой значительную проблему для этих дипфейков. Как они справились друг с другом?

Будущее биометрических систем безопасности

Дипфейки могут не всегда быть легко идентифицируемыми. Они становятся слишком сложными и доступными — и, просто говоря, они будут продолжать это делать. Это представляет собой очень реальную угрозу для биометрической безопасности.

Теперь, когда бесплатные приложения, создающие убедительные дипфейки, доступны, эта проблема больше не ограничивается нишевой аудиторией. Однако защиты и сильные стены противодействия также развиваются одновременно. Технологические компании разрабатывают системы обнаружения на основе ИИ. Регуляторы устанавливают стандарты. Даже потребители становятся более осведомленными о рисках. Битва больше не односторонняя, и это имеет значение.